Vou te explicar de uma maneira simples:

Sabe quando você entra em um site e tem aqueles banners e anúncios sobre alguma coisa?
Então, como você joga Tibia, você costuma procurar sites sobre Tibia, informações etc, e quando você abre um site suspeito, esses banners e anúncios "tem um keylogger" que seu browser faz o download dele num pasta temporária no seu pc, assim, quando o Tibia é aberto, ele passa a gravar todas as informações que você faz naquele programa. Normalmente, essa pasta temporaria é deletada após um tempo, ou após reiniciar o pc, pois ai o banner vai perder o link com o servidor do hacker. Enfim, isso é só o básico pra você entender como funciona esse tipo de hack pela internet.